El responsable del tratamiento debe revisar la documentación generada y verificar que refleja las circunstancias exactas de los datos recogidos, así como las medidas de seguridad, técnicas y organizativas que haya implantado.
https://www.aepd.es/prensa/2019-04-09.html
